威胁简报
2026年网络安全关键趋势：AI代理、监管问责与零信任重塑企业安全格局
SentinelOne最新报告《10 Cyber Security Trends For 2026》指出，Agentic AI、高管个人问责、深度伪造与零信任将成为未来一年重塑企业风险格局的主要动力。本文基于原文，聚焦其中七大关键动向，分析其技术风险与产业影响，并为企业提供可落地的防御策略。
频道
威胁简报
快速梳理正在活跃的攻击活动、已被利用的漏洞、恶意软件变化、勒索软件动向和攻击者战术，帮助安全团队优先研判。
威胁简报
2026上半年恶意软件与漏洞趋势：合法工具滥用与AI辅助攻击成为显著特征
Recorded Future旗下Insikt Group发布《H1 2026 Malware and Vulnerability Trends》报告显示，2026年上半年被积极利用的漏洞数量达215个，同比增长34%；攻击者更偏好滥用合法工具与可信服务，AI在恶意活动中主要起辅助作用。本文基于该报告分析对企业安全的影响。
威胁简报
暗网威胁情报平台如何重塑企业安全防御：2026年关键能力与市场观察
暗网已成为网络犯罪的核心基础设施。本文基于Bitsight最新指南，分析暗网威胁情报平台对企业SOC的关键价值、核心能力与选型建议。
威胁简报
Vect勒索软件：跨平台RaaS模式加剧企业数据安全风险
CYFIRMA报告揭示新兴Vect勒索软件，采用跨平台RaaS模式，通过数据窃取与加密双重勒索，对全球企业构成严重威胁。
威胁简报
TrendAI 2026网络风险报告：全球网络风险指数连续第二年改善，但企业仍深陷中等风险区间
基于TrendAI 2026网络风险报告，深入分析全球企业网络风险指数变化、行业风险排行、身份与配置问题，并为企业安全负责人提供防御建议。
威胁简报
Vect勒索软件崛起：企业需警惕跨平台勒索即服务的新威胁
CYFIRMA最新周报披露Vect勒索软件正以勒索即服务模式扩张，跨平台攻击企业关键系统。本文深度分析其技术手法、企业风险及防御策略。
威胁简报
暗网威胁情报平台选型指南：企业SOC如何应对地下经济规模化
暗网数据泄露激增，企业安全运营中心（SOC）亟待从被动响应转向主动风险治理。本文基于Bitsight发布的行业指南，分析企业威胁情报平台的核心能力、暗网监控价值、SOC面临的独特挑战，并提出选型与落地建议。
威胁简报
新勒索软件Vect曝光：跨平台攻击与RaaS模式对企业构成多重威胁
CYFIRMA最新威胁情报显示，新型勒索软件Vect正以RaaS模式快速扩散，同时针对Windows与Linux/ESXi平台，采用 ChaCha20 加密、数据窃取与泄露站点施压等多重手段。制造业、教育、医疗、能源等行业已成重点目标，企业需重新评估勒索软件防御策略。
威胁简报
暗网威胁情报平台重塑企业安全运营：2026年关键能力与趋势
基于Bitsight报告，分析2026年企业威胁情报平台在暗网监控、风险量化和AI集成方面的关键能力与趋势。
威胁简报
Vect勒索软件兴起：跨平台攻击与企业防御策略分析
CYFIRMA最新报告揭示Vect勒索软件的跨平台能力与RaaS模式，本文分析其攻击手法、对企业的影响及防御建议。
威胁简报
暗网威胁情报：全球企业安全团队的关键防线
随着暗网成为网络犯罪的重要枢纽，企业安全团队需要将威胁情报提升至战略高度。本文分析暗网威胁情报的核心能力、企业面临的挑战，以及如何选择适合的威胁情报平台。
威胁简报
Vect勒索软件浮出水面：跨平台能力与RaaS模式对企业安全构成新威胁
CYFIRMA最新情报揭示Vect勒索软件以RaaS模式运营，具备跨平台加密能力，通过多重规避技术攻击全球多行业企业。
威胁简报
AI赋能的窃密软件Dolphin X与Linux内核漏洞激增：企业安全面临双重挑战
本文章分析Dolphin X恶意软件利用AI行为分析技术精准窃取凭证，以及Linux内核在24小时内发布432个CVE的补丁管理挑战，探讨对企业安全运营的实际影响与防御策略。
威胁简报
被窃凭证已成勒索软件攻击的首要入口，企业身份安全亟待强化
根据Sophos最新报告，79%的勒索软件攻击始于被窃凭证和合法登录滥用。身份攻击已取代漏洞利用成为最常用初始入侵手段，企业需重新审视身份安全策略。
威胁简报
伊朗追踪美军手机、CrashStealer macOS恶意软件、CVD蓝图：本周网络安全要闻对企业安全的启示
本周多起安全事件凸显地缘政治风险、新型macOS窃密恶意软件、AI集成漏洞及供应链攻击对企业安全的威胁。CISA发布漏洞披露指南。
威胁简报
GigaWiper：模块化破坏性恶意软件让攻击者自由选择破坏方式
微软威胁情报发现一种名为GigaWiper的新型模块化恶意软件，它结合后门与多种擦除器载荷，允许攻击者根据需求灵活选择破坏方式，对企业数据安全构成严重威胁。
威胁简报
本周网络安全要闻：DHS数据库遭入侵、Adobe加速补丁发布、加拿大干扰勒索软件行动
本周全球网络安全领域发生多起值得关注的事件：美国国土安全部（DHS）的内部信息共享网络（HSIN）遭黑客入侵，敏感但非机密数据面临泄露风险；Adobe宣布将安全更新频率提升至每月两次，以应对AI加速漏洞发现；加拿大通信安全机构（CSE）首次公开披露其对外国黑客组织的基础设施发起主动干扰行动，成功阻断勒索软件团伙运营。此外，俄裔勒索软件嫌疑人认罪、多平台恶意软件QuimaRAT在暗网售卖、Writer AI跨租户漏洞等事件也凸显了当前威胁态势的复杂性。
威胁简报
勒索软件攻击激增28%：零售业成为2026年上半年网络犯罪重点目标
2026年上半年全球勒索软件攻击创历史新高，零售业攻击量同比增长28%。本文分析攻击趋势、企业风险与防御策略。
威胁简报
威胁格局演进：攻击者从破坏设备转向窃取数据，企业安全战略需重新定义
网络安全攻击焦点已从破坏设备转向窃取数据。本文分析攻击方式变化、企业面临的风险，并提出基于身份安全、零信任和数据保护的防御建议。
威胁简报
威胁简报：结构化内容如何影响生成式AI检索与信息安全（ChatGPT GEO分析）
本威胁简报分析结构化内容在生成式AI与ChatGPT GEO中的双重影响，探讨其在SEO语义投毒、信息操控与AI理解偏差中的安全风险与防御策略。
威胁简报
Klue供应链泄露事件：OAuth令牌失窃，近200家企业Salesforce数据遭泄露
2026年6月，SaaS供应商Klue的集成基础设施遭利用，导致OAuth令牌窃取及下游近200家客户的数据泄露，包括Huntress、Recorded Future等安全厂商。分析攻击手法、企业影响和防御建议。
威胁简报
提示注入攻击成企业AI安全新威胁：CrowdStrike报告揭示恶意提示攻击激增
CrowdStrike 2026年全球威胁报告显示，提示注入攻击已在2025年影响超过90家组织，攻击者利用恶意提示窃取凭证和加密货币。AI驱动的对手行动同比增长89%，82%的入侵事件不包含传统恶意代码。随着企业从聊天机器人转向具有广泛权限的AI代理，提示注入正成为新型攻击载体。本文深入分析这一趋势的技术原理、企业影响及防御策略。
威胁简报
ShinyHunters 最新攻击揭示现代网络攻击本质：身份安全成为主战场
ShinyHunters 近期针对多家知名企业的攻击展示了攻击者无需恶意软件或零日漏洞，仅凭窃取的凭证、OAuth 令牌滥用和社交工程即可造成重大破坏。这标志着网络安全防御重心必须从边界防护转向身份安全。
威胁简报
EchoLeak漏洞：零点击提示注入导致Microsoft 365 Copilot数据静默泄露
微软365 Copilot的CVE-2025-32711漏洞（EchoLeak）允许攻击者通过隐藏提示的邮件实现零点击数据窃取。本文深入分析该漏洞的攻击链、企业影响及缓解措施。
威胁简报
中国黑客组织瞄准北美医疗、军事与AI研究机构
Google威胁情报团队披露UNC6508黑客组织针对北美顶尖医学、军事和AI研究机构的长期网络间谍活动，攻击目标涵盖临床研究、国防技术和人工智能领域。
威胁简报
一周安全要闻：谷歌安全团队裁员、AudiA6洗钱网络被捣毁、Coupang遭4亿美元天价罚款
本周全球网络安全领域发生多起重大事件：谷歌云安全部门裁员引发行业震动；国际执法行动捣毁AudiA6洗钱网络，斩断勒索软件资金链；韩国Coupang因数据泄露被罚4亿美元，创该国罚款纪录。这些事件折射出企业安全面临的深层挑战。
威胁简报
Anthropic AI Threat Mapping, Unpatched Comodo Flaw and U.S. Cybersecurity Leadership Scrutiny Signal Broader Enterprise Risk
SecurityWeek 最新周报显示，AI 被更系统地用于高风险攻击环节，Comodo 存在未修补的远程内核级漏洞，同时美国 CISA 领导层人选引发关注。对企业而言，这些动态共同指向三类持续上升的风险：自动化攻击能力、边缘安全设备暴露面以及关键网络安全治理的不确定性。
威胁简报
Anthropic AI 威胁映射、未修补 Comodo 漏洞与关键基础设施治理：企业需要关注什么
SecurityWeek 汇总的多项安全动态显示，AI 赋能攻击、未修补的端点漏洞、关键基础设施暴露面与政府网络安全领导层变化正在同时演进。对企业而言，这不仅是单点事件，更反映出身份、端点、供应链与基础设施韧性面临的系统性压力。
威胁简报
2026年网络威胁格局的关键趋势：勒索软件、数据泄露与业务邮件欺诈仍是企业主要风险
基于 Munich Re 2026 年网络风险趋势报告，本文从企业安全视角分析勒索软件、数据泄露、业务邮件欺诈与分布式拒绝服务攻击为何仍是主要损失驱动因素，以及政府、制造业和科技行业为何面临更高暴露面。
威胁简报
FortiClient EMS 漏洞被利用：企业端点管理平台暴露出的横向风险
Fortinet 已在 4 月修补的 FortiClient EMS 高危漏洞再次被用于攻击，攻击者借助管理平台向受管终端投递信息窃取恶意软件。此事件表明，端点管理系统一旦失守，可能迅速演变为面向整个企业终端群的集中化入侵风险。